ABAKUS

Hallo,

vielleicht könnt Ihr mir weiterhelfen...

alle paar Minuten wird eine Seite aufgerufen mit Werbung, Firefox und IE sind extrem langsam, der Slimbrowser dagegen recht schnell.

Außerdem kann ich bei Eigenschaften nicht mehr alles einstellen, z.B. kann ich meinen Hintergrund nicht mehr ändern, der Reiter ist einfach weg.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:26:35, on 22.05.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\ctfmon.exe
C:\dokumente und einstellungen\marloss\lokale einstellungen\anwendungsdaten\ukekiuc.exe
C:\Programme\a-squared Free\a2service.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\MySQL\MySQL Server 5.1\bin\mysqld.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\ICQ6.5\ICQ.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\SlimBrowser\sbrowser.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.spiegel.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: EverProfitsAddOns - {1b08a88c-3083-4512-93dc-ce1321deb555} - C:\Programme\Ever Profits Toolbar\adxloader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.19.0\gears.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - D:\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: Ever Profits Toolbar - {4fe8e2eb-f905-45a9-8de9-9ad2f228ccc9} - C:\Programme\Ever Profits Toolbar\adxloader.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "G:\quicktime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ukekiuc] "c:\dokumente und einstellungen\marloss\lokale einstellungen\anwendungsdaten\ukekiuc.exe" ukekiuc
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.19.0\gears.dll
O9 - Extra 'Tools' menuitem: &Gears-Einstellungen - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.19.0\gears.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - https://appldnld.apple.com.edgesuite.ne ... taller.exe
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - https://go.divx.com/plugin/DivXBrowserPlugin.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programme\a-squared Free\a2service.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Update Service (gupdate1c9d4981b63b3ea) (gupdate1c9d4981b63b3ea) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)
O23 - Service: MySQL - Unknown owner - C:\Programme\MySQL\MySQL.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Hallo Dominik,

ich glaub nicht, dass du mit einem Log von HiJackThis hier im richtigen Forum bist. Such da mal ergänzend, zudem was ich noch schreibe mal bei Google.

Meiner Einschätzung nach dürftest Du dir so einen AntiVirusFake eingefangen haben. Die greifen so ins System ein, dass du später das Hintergrundbild nicht mehr ändern kannst. In der Regel wird irgend eine virenwarnung als Hintergrund eingerichtet!?

Um das alles nicht zu lange machen ...

Installier den Rechner neu. Und installiere einen anderen VirenScanner alls Antivir. Ich bin Avast sehr zufrieden. Die Home Edition ist kostenlos. Andere schwören auf Kaspersky. Ich glabe davon gibt es auch eine kostenlose Version.

Bei Antivir habe ich das Gefühl, die arbeiten mit manchen Malware Herstellern zusammen oder das Interesse das Teil fehlerfrei zu halten ist nicht sehr gross.

Wie auch immer, ich glaube Deine Kiste ist verseucht und sollte neu installiert werden.

Und wenn ich gerade noch über das Log fliege ...

Acrobat 6.0 ist schon seit Jahren nicht mehr aktuell
Ever Profits Toolbar !? Gibt bei mir Alarmstufe gelb
Alarmstufe Gelb auch bei Veohtoolbar
ukekiuc.exe das aus dem persönlichen Ordner heraus aufgerufen wird !? Alarmstufe DunkelGelb

usw. usf.

Aber ich habe zuwenig Ahnung, um das mit Dir online zu reparieren.

Sonnige Grüsse
HaPe

Auch wenn Du nicht viel Ahnung hast, finde ich es nett, dass Du mir trotzdem versuchst zu helfen

Ever Profits Toolbar´: Das ist ein Programm mit dem man Pagerank usw. über den Brwoser ermitteln kann
Veohtoolbar: Ein Programm zum onlinefernsehen
ukekiuc.exe: ja das frag ich mich, hab in Internet nix drübergefunde.

Bevor ich den Rechner neu installiere, mach ich lieber meinen Mac startklar.

am besten nicht mit windows surfen oder wenn, dann in einer virtuellen maschine.
und wenn du nicht wirklich wegen programm xy an windows gebunden bist, versuche es mal mit ubuntu. installiert sich teilweise leichter als windows (treiber) und ist um einiges sicherer zum surfen. onlinebanking und ähnlichces würde ich heutzutage nicht mehr auf einer windows kiste machen.

ccleaner
Malwarebytes' Anti-Malware
und navilog1

haben meine Partiton c um 190 Mb leichter gemacht, der Browser läuft jetzt um einiges schneller. War n Haufen Scheiß drauf.

Nullpointer hat geschrieben:am besten nicht mit windows surfen oder wenn, dann in einer virtuellen maschine.

Es würde in der Regel schon reichen, wenn die Leute nicht immer im Administratormodus arbeiten würden.

So brandgefährlich, wie Windows angeblich sein soll, wundert es mich ja immer, in den fast sieben Jahren, seit ich Windows fürs Internet benutze, keinen Virus abbekommen zu haben. Und die einzigen Systeme, die ich in meinem Umfeld reinigen durfte, waren - die, die im Administratormodus genutzt wurden.